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(54) Title: TIME-MEASUREMENT SECURED TRANSACTIONAL ELECTRONIC ENTITY 
== (54) Titre : ENTITE ELECTRONIQUE TRANS ACTIONNELLE SECURISEE PAR MESURE DU TEMPS 



ON 
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(57) Abstract: An electronic entity such as a chip card containing time measurement means. The electronic entity comprises a 
capacitative component (20) having a leak through the dielectric area thereof and being able to be charged when the entity is coupled 
to an electric power source and a means (22) for measuring the residual charge of the capacitative component which is implemented 
in a subsequent measure. 

(57) Abrege : Entite 61ectronique telle que carte a microcircuit contenant des moyens de mesure du temps. U entite* electronique 
comporte un composant capacitif (20) pr6sentant une fuite au travers de son espace dtelectrique, susceptible d'etre charge* lorsque 
P entity est couple a une source d^nergie electrique et un moyen de mesure (22) de la charge rSsiduelle du composant capacitif, mis 
en oeuvre lors d*une mesure subsSquente. 
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En ce qui concerne les codes a deux lettres et autres abrevia- 
tions, se referer aux "Notes explicates relatives aux codes et 
abreviations" figurant au debut de chaque numero ordinaire de 
la Gazette du PCT. 
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" Entit6 electronique transactionnelle securis6e par mesure du temps " 

L'invention concerne une entite Electronique transactionnelle et a 
notamment pour objet un perfectionnement apportE d une telle entitE 

5 electronique pour que celle-ci puisse Elaborer une indication au moins en partie 
representative d'un temps EcoulE entre deux EvEnements, ce perfectionnement 
Etant remarquable par son niveau d'intEgration et son fonctionnement autonome, 
c'est-E-dire independant de tout systEme extErieur de mesure du temps 
(generateur de signal d'horloge ou analogue) et par consequent relativement 

10 inviolable. A titre d'exemple, invention peut s'appliquer a toute entitE 
Electronique transactionnelle autonome comme, par exemple, une carte a 
microcircuit, comportant des moyens lui permettant d'etre couplEe au moins 
temporairement a une source d'Energie Electrique pour la mise en oeuvre d'une 
transaction. L'invention peut notamment permettre de determiner le temps qui 

15 s'Ecoule entre deux transactions successives, la connaissance de cette donnEe 
supplEmentaire permettant de detecter une tentative de fraude et par 
consequent de sEcu riser davantage les transactions. Par transaction on entend 
de fagon trEs generate un quelconque echange de donnees entre I'entite 
electronique en question et tout serveur hebergeant un logiciel capable de piloter 

20 ladite transaction, a savoir, par exemple, un ordinateur, un automate EquipE d'un 
lecteur de carte a microcircuit, ou tout autre Equipement capable d'Echanger des 
informations avec une telle carte & microcircuit ou une entitE electronique 
transactionnelle equivalente. II est £ noter que invention est interessante dans 
ce contexte, par le fait que les moyens permettant de determiner le temps qui 

25 s'Ecoule entre deux transactions peuvent se situer dans I'entite Electronique 
transactionnelle autonome et ne necessitent aucune source d'Energie Electrique 
integree a ladite entity. 

Le propre d'une transaction sEcurisEe est de prendre en compte certains 
paramEtres comme, par exemple, I'identitE du porteur de I'entite electronique 

30 transactionnelle autonome (la carte £ microcircuit), la connaissance d'un code 
connu du porteur, ou encore un intervalle de temps considErE comme normal ou 
anormal, entre deux EvEnements. Par exemple, les transactions qui ne 
contiennent pas une indication du moment ou elles ont ete effectuees sont 
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consid6r6es comme beaucoup moins sures, voire inacceptables dans certains 
cas. L'invention apporte une solution & ce type de probleme. 

Plus specifiquement, invention concerne une entite electronique 
transactionnelle caracteris6e en ce qu'elle comporte au moins un sous-ensemble 
5 comprenant un composant capacitif presentant une fuite au travers de son 
espace dielectrique, des moyens permettant de coupler ledit composant capacitif 
a une source d'energie electrique pour etre charge par ladite source d'energie 
electrique et un moyen de mesure de la charge residuelle dudit composant 
capacitif, ladite charge residuelle 6tant au moins en partie representative d'un 

10 temps ecoule apres que ledit composant capacitif ait ete decouple de ladite 
source d'energie electrique. 

Dans le cas d'une entite electronique autonome, comme par exemple une 
carte £ microcircuit, I'entite electronique dans son ensemble comporte des 
moyens lui permettant d'etre coupiee a une source d'energie electrique et, dans 

15 ce cas, ledit composant capacitif du sous-ensemble ne peut etre charge que 
lorsque I'entite electronique est coupiee a la source d'energie electrique. Celle-ci 
est exterieure a I'entite. Par exemple, I'entite Electronique pourra etre pourvue 
d'un moyen de commutation pour decoupler ledit composant capacitif de la 
source d'energie electrique, cet evenement initialisant la mesure du temps. Plus 

20 g6n6ralement, la mesure du temps, c'est-a-dire la variation de charge du 
composant capacitif commence des lors que, apres avoir 6te charg6, celui-ci se 
trouve electriquement isole de tout autre circuit et ne peut plus se decharger qu'a 
travers son propre espace dielectrique. 

Cependant, meme si physiquement la charge residuelle mesuree est H6e 

25 a I'intervalle de temps ecoul6 entre I'isolement de I'element capacitif et une 
mesure donnee de sa charge residuelle, un intervalle de temps mesure (qui sera 
consid6r6 comme normal ou anormal ou qui pourra de toute fagon etre pris en 
compte pour determiner si I'utilisation qui est faite de I'entite electronique est 
normale ou anormale) peut etre determine entre deux mesures, la premiere 

30 mesure determinant en quelque sorte une charge residuelle de reference. Le 
moyen de mesure est mis en oeuvre lorsqu'on desire connaitre un temps ecouie. 

Par exemple, la securite d'une transaction peut etre ameiioree s'il est 
possible de prendre en compte le temps qui s'est 6coul6 entre deux transactions 
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mettant en oeuvre la m§me entity 6lectronique autonome, par exemple une carte 
a microcircuit telle qu'une carte bancaire ou une carte de contr6le d'acc6s ou 
autre. 

Ainsi, si I'instant auquel la transaction s'est effectuSe peut etre m6moris6 
5 par un serveur ou un systeme central et si Tentite autonome est capable 
d'evaluer le temps qui s'6coule entre deux transactions, la comparaison de ces 
donn6es peut permettre d'augmenter la s6curit6 de la transaction, c'est-a-dire de 
detecter une tentative de fraude qui ne pourrait prendre en compte la 
connaissance de ces param^tres. 

10 Or, la plupart des cartes a microcircuit ne peuvent verifier reformation 

relative au temps, qui pourrait leur etre fournie lors d'une transaction, pour la 
simple raison qu'elles ne disposent pas d'horloge interne capable de fonctionner 
lorsqu'elles sont hors tension. Ce probleme trouve un debut de solution si la 
carte a microcircuit est equip6e d'un accumulateur electrique, sous forme de film, 

15 loge dans Tepaisseur de la carte en matiere plastique. Cette solution est 
cependant couteuse, fragile compte tenu de sa construction, mais aussi 
vulnerable puisqu'un fraudeur peut facilement avoir acces a la source d'energie 
et par consequent aux valeurs du courant qui est, comme on sait, Tun des 
moyens classiques (connu sous I'appellation DPA pour Differential Power 

20 Analysis, en anglais) permettant de casser un processus cryptographique. 

L'invention permet £ une telle entity de donner une information sur le 
temps qui separe deux transactions tout en assurant la validite de cette 
information. Uid6e de base de invention consiste a mesurer le temps entre deux 
transactions par des moyens qui ne necessitent pas d'avoir recours £ une 

25 alimentation electrique interne. 

Plus pr6cisement, Tinvention concerne une entite 6lectronique 
transactionnelle autonome comportant des moyens lui permettant d'etre coupl6e 
£ une source d'energie 6lectrique ext6rieure, pour mise en oeuvre d'une 
transaction, caracteris6e en ce qu'elle comporte au moins un sous-ensemble 

30 comprenant un composant capacitif presentant une fuite au travers de son 
espace dtelectrique, connects pour etre charg6 par ladite source d'energie 
6lectrique ext6rieure au cours d'une transaction et un moyen de mesure de la 
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charge residuelle dudit composant capacitif, ladite charge r6siduelle etant au 
moins en partie representative du temps 6couie depuis la derntere transaction. 

Selon un mode de realisation pr§f6r6, le moyen de mesure comprend un 
transistor & effet de champ dont la grille est connectee & une borne dudit 
5 composant capacitif, c'est-S-dire £ une "armature" d'une capacity Une telle 
capacity peut etre r6alis6e en technologie MOS dont I'espace dielectrique est 
constitue par un oxyde de silicium. Dans ce cas, il est avantageux que le 
transistor 3 effet de champ soit realise egalement en technologie MOS. La grille 
du transistor a effet de champ et rarmature" du composant capacitif MOS sont 

10 reliees et constituent une sorte de grille flottante qui peut etre connectee £ un 
composant permettant d'injecter des porteurs de charge. On peut aussi faire en 
sorte qu'il n'existe aucune connexion eiectrique £ proprement parler avec 
I'environnement exterieur. La connexion de la grille flottante peut etre remplac6e 
par une grille de controle (electriquement isolee) qui vient charger la grille 

15 flottante, par exemple par effet tunnel ou par "porteurs chauds". Cette grille 
permet de faire transiter des porteurs de charge vers la grille flottante commune 
au transistor a effet de champ et au composant capacitif. Cette technique est 
bien connue des fabricants de m6moires de type EPROM ou EEPROM. La grille 
commune flottante reste isolee pendant le temps qui s'6coule entre deux 

20 connexions ou couplages a une source d'6nergie exterieure, c'est-S-dire a 
I'occasion de deux transactions successtves. Le transistor et le composant 
capacitif peuvent alors constituer une unite integr6e au microcircuit ou faisant 
partie d'un autre microcircuit loge dans la meme entite autonome. 

Pendant une transaction, lorsque Tentite eiectronique autonome est 

25 encore coupiee a une source d'energie eiectrique exterieure, le composant 
capacitif est charge a une valeur predetermin6e, connue ou mesuree et 
memoris6e, et le moyen de mesure est relie £ une borne de ce composant 
capacitif. A la fin de la transaction, le moyen de mesure, notamment le transistor 
a effet de champ, n'est plus alimente mais sa grille reli6e a la borne du 

30 composant capacitif est portee a une tension correspondant a la charge de celui- 
ci. Pendant toute la periode de temps qui separe deux transactions, le 
composant capacitif se d6charge lentement au travers de son propre espace 
dielectrique de sorte que la tension appliquee sur la grille du transistor £ effet de 
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champ diminue progressivement. Au moment ou I'entite eiectronique est & 
nouveau connect6e e une source d'energie eiectrique pour la mise en oeuvre 
d'une nouvelle transaction, une tension eiectrique est appliqu6e entre le drain et 
la source du transistor a effet de champ. Ainsi, un courant eiectrique allant du 
5 drain vers la source (ou dans le sens contraire selon les cas) est engendre et 
peut etre recueilli et analyse. La valeur du courant eiectrique mesure depend des 
parametres technologiques du transistor & effet de champ et de la difference de 
potentiel entre le drain et la source, mais aussi de la tension entre la grille et le 
substrat. Le courant depend done des porteurs de charge accumules dans la 

10 grille flottante commune au transistor a effet de champ et au composant 
capacitif. Par consequent, ce courant de drain est aussi representatif du temps 
qui s'est ecoule entre les deux transactions. 

Le courant de fuite d'une telle capacite depend bien sur de I'epaisseur de 
son espace dieiectrique mais egalement de tout autre parametre dit 

15 technologique tel que les longueurs et surfaces de contact des elements du 
composant capacitif. II faut egalement prendre en compte I'architecture 
tridimensionnelle des contacts de ces parties qui peuvent induire des 
phenomenes ayant comme particularite de modifier les parametres du courant 
de fuite (par exemple la modification de la valeur de la capacite dite tunnel). Le 

20 type et la quantite des dopants et des defauts peuvent etre modules pour 
modifier les caracteristiques du courant de fuite. Les variations de temperature 
ont aussi une influence, plus precisement la moyenne des apports d*6nergie 
calorifique appliques a la carte entre deux transactions, e'est-d-dire pendant le 
temps qu'on cherche d determiner. En fait, tout parametre intrins6que £ la 

25 technologie MOS peut etre source de modulation du processus de la mesure du 
temps. En ce qui concerne les apports calorifiques, cependant, si le dtelectrique 
est d'epaisseur tres faible (inferieure a 5 nanometres), le sous-ensemble 
correspondant est pratiquement insensible d la temperature mais la fuite, 
relativement importante, est telle qu'on ne peut mesurer que des periodes de 

30 temps relativement faibles, de I'ordre de quelques minutes ou moins. Un tel 
sous-ensemble a fuite eievee ind6pendante de la temperature, peut cependant 
etre retenu pour la detection de certains types de fraude. Par exemple, ce type 
de composant capacitif peut permettre de detecter des remises a zero 
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successives tres rapproch6es dans le temps qui sont caracteristiques de 
certaines attaques dites DPA mentionnees ci-dessus. 

Pour mesurer des temps plus longs, il est necessaire d'utiliser un 
composant capacitif ayant un espace dieiectrique d'epaisseur plus importante. 
5 Dans ce cas, la fuite est sensible aux variations de temperature. Pour obtenir 
une information sensiblement uniquement representative du temps, on pr6voit 
au moins deux sous-ensembles tels que definis ci-dessus, exploits "en 
parallele". Les deux composants capacitifs sensibles & la temperature sont 
definis avec des fuites differentes, toutes choses egales par ailleurs, c'est-a-dire 

10 que leurs espaces dielectriques (6paisseur de la couche d'oxyde de silicium) ont 
des epaisseurs differentes. 

A cet effet, selon une disposition avantageuse de Tinvention, I'entite 
electronique definie ci-dessus est caracterisee en ce qu'elle comporte au moins 
deux sous-ensembles pr6cit6s comprenant des composants capacitifs 

15 presentant des fuites differentes au travers de leurs espaces dielectriques 
respectifs et en ce qu'elle comporte en outre des moyens de traitement des 
mesures des charges r6siduelles respectives pour extraire desdites mesures 
une information sensiblement ind6pendante des apports calorifiques appliques & 
ladite entite pendant le temps ecouie entre deux transactions precitees. 

20 Par exemple, les moyens de traitement peuvent comporter un tableau de 

valeurs de temps memorisees, ledit tableau etant adresse par lesdites mesures 
respectives. Autrement dit, chaque couple de mesures designe une valeur de 
temps memorisee ind6pendante de la temperature et des variations de 
temperature pendant la p6riode mesur6e. Uentite electronique comporte 

25 normalement une memoire associ6e au microprocesseur et une partie de cette 
memoire peut etre utilisee pour memoriser ledit tableau. 

En variante, les moyens de traitement peuvent comporter un logiciel de 
calcul programme pour ex6cuter une fonction pr6d6terminee permettant de 
calculer reformation temps, sensiblement ind6pendante des apports 

30 calorifiques, en fonction des deux mesures pr6cit6es. 

L'invention sera mieux comprise et d'autres avantages de celle-cl 
apparaitront plus clairement a la lumiere de la description qui va suivre, donn6e 
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uniquement a titre d'exemple et faite en reference aux dessins annexes dans 
lesquels : 

- la figure 1 est un schema-bloc d'une carte a microcircuit equipee du 
perfectionnement selon I'invention ; 

5 - la figure 2 est un schema de principe d'un sous-ensemble precite ; et 

- la figure 3 est un schema-bloc d'une variante. 

On a represente une entite electronique transactionnelle autonome 11, ici 
une carte a microcircuit, comportant des moyens 12 lui permettant d'etre couplee 
a une source d'energie electrique exterieure 16. Dans I'exemple represente, 

10 I'entite comporte des plages de raccordement metalliques susceptibles d'etre 
connectees a une unite formant lecteur de carte. Deux de ces plages de 
raccordement 13a, 13b sont reservees a I'alimentation electrique du microcircuit, 
la source d'energie electrique etant logee dans le serveur ou dispositif analogue 
auquel I'entite electronique autonome est momentanement raccordee. Ces 

15 plages de raccordement pourraient §tre remplacees par une antenne logee dans 
I'epaisseur de la carte et susceptible de fournir au microcircuit I'energie 
electrique necessaire a son alimentation tout en assurant la transmission 
bidirectionnelle de signaux radiofrequence permettant les echanges 
d'informations. Le microcircuit comprend un microprocesseur 14 classiquement 

20 associe a une memoire 15. 

S'agissant de I'invention, I'entite electronique comporte au moins un sous- 
ensemble 17 (ou est associee a un tel sous-ensemble) charge de la mesure du 
temps. Le sous-ensemble 17 qui est represente plus en detail a la figure 2 est 
done loge dans I'entite electronique. II peut faire partie du microcircuit et etre 

25 realise dans la meme technologie d'integration que celui-ci. Dans I'exemple, ce 
sous-ensemble n'est relie a aucune source d'energie electrique interne. II ne 
peut done etre alimente que lorsque I'entite electronique est effectivement 
couplee a un serveur ou un lecteur de carte, comportant une telle source 
d'energie electrique. Cependant, si I'entite electronique doit etre alimentee en 

30 permanence, le sous-ensemble 17 qui est charge de la mesure du temps peut 
etre alimente ou non via des moyens de commutation permettant de la coupler a 
la source d'energie electrique ou a I'isoler de celle-ci, ces moyens etant par 
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exemple partie integrante du microprocesseur 14, ou constitues par des 
elements de commutation geres par lui. 

Le sous-ensemble 17 comprend un composant capacitif 20 presentant 
une fuite au travers de son espace dielectrique 24 et un moyen de mesure 22 de 

5 la charge residuelle de ce composant, ladite charge residuelle etant au moins en 
partie representative du temps ecoule apres que le composant capacitif ait ete 
decouple de la source d'energie electrique, dans I'exemple entre deux 
transactions, c'est-a-dire entre deux operations ou la carte a microcircuit est 
effectivement couplee a un serveur, c'est-a-dire reliee a une source d'energie 

10 electrique exterieure. Le composant capacitif est charge par la source d'energie 
electrique exterieure au cours d'une transaction, soit par connexion directe, 
comme dans I'exemple decrit, soit par tout autre -moyen qui peut amener a 
charger la grille. L'effet tunnel est une methode permettant de charger la grille 
sans connexion directe. Dans I'exemple, la charge du composant capacitif est 

15 pilotee par le microprocesseur 14. 

Dans I'exemple, le composant capacitif est une capacite en technologie 
MOS. L'espace dielectrique 24 de cette capacite est constitue par une couche 
d'oxyde de silicium deposee a la surface d'un substrat 26 constituant Tune des 
armatures du condensateur. Ce substrat est ici connecte a la masse, c'est-a-dire 

20 a I'une des bornes d'alimentation de la source d'energie electrique exterieure, 
lorsque celle-ci se trouve raccordee a la carte. L'autre armature du condensateur 
est un depdt conducteur 28a appliqu6 sur l'autre face de la couche d'oxyde de 
silicium. 



25 transistor a effet de champ 30, ici realise en technologie MOS, comme la 
capacite, dont la grille est connectee a une borne du composant capacitif. Dans 
I'exemple, la grille est un depot conducteur 28b de meme nature que le depot 
conducteur 28a qui constitue I'armature du composant capacitif. Ces deux 
depdts sont relies I'un a l'autre ou n'en constituent qu'un. Une connexion 32 

30 reliee au microprocesseur 14 permet d'appliquer une tension a ces deux depdts, 
pendant un court intervalle de temps necessaire pour charger le composant 
capacitif. L'application de cette tension est pilotee par le microprocesseur. Plus 
generalement, la connexion 32 permet de charger I'element capacitif 20 a un 



Par ailleurs, ledit moyen de mesure comprend essentiellement un 
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moment choisi, sous la commande du microprocesseur et c'est a partir du 
moment ou cette connexion de charge est coupee par le microprocesseur (ou 
lorsque I'entite electronique est decouplee dans son ensemble de toute source 
d'alimentation electrique) que la decharge du composant capacitif au travers de 
son espace dielectrique commence, cette perte de charge electrique etant 
representative du temps ecoule. La mesure du temps implique la mise en 
conduction momentanee du transistor 30, ce qui suppose la presence d'une 
source d'energie electrique appliquee entre drain et source. Le transistor a effet 
de champ en technologie MOS comporte, outre la grille, un espace dielectrique 
de grille 34 separant cette derniere d'un substrat 36 dans lequel sont definies 
une region de drain 38 et une region de source 39. L'espace dielectrique de grille 
34 est constitue par une couche isolante d'oxyde de silicium. La connexion de 
source 40 appliquee a la region de source est reliee a la masse et au substrat, 
tandis que la connexion de drain 41 est reliee a un circuit de mesure du courant 
de drain qui comporte une resistance 45 aux bornes de laquelle sont connectees 
les deux entrees d'un amplificateur differentiel 46. La tension delivree a la sortie 
de cet amplificateur est done proportionnelle au courant de drain. 

La grille 28b est mise en position flottante pendant le temps qui s'ecoule 
entre deux couplages ou connexions a une source d'energie exterieure, e'est-a- 
dire a I'occasion de deux transactions successives. Autrement dit, aucune 
tension n'est appliquee a la grille pendant cet intervalle de temps. En revanche, 
puisque la grille est connectee a une armature du composant capacitif 20, la 
tension de grille pendant cet intervalle de temps est egale a une tension qui se 
developpe entre les bornes dudit composant capacitif et qui resulte d'une charge 
initiale de celui-ci realisee sous le controle du microprocesseur au cours de la 
derniere transaction realisee. 

L'epaisseur de la couche isolante du transistor est notablement plus 
grande que celle du composant capacitif. Par exemple, elle est environ trois fois 
superieure a celle du composant capacitif. Selon I'application envisagee, 
l'epaisseur de la couche isolante du composant capacitif est comprise entre 4 et 
10 nanometres, environ. Lorsque le composant capacitif est charge par la source 
exterieure et apres que la connexion de charge ait ete coupee sous la 
commande du microprocesseur 14, la tension aux bornes du composant 
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capacitif 20 diminue lentement au fur et £ mesure que ce dernier se d£charge 
progressivement au travers de son propre espace dielectrique. La decharge au 
travers de I'espace dielectrique du transistor a effet de champ est negligeable 
compte tenu de repaisseur de ce dernier. 

A titre d'exemple, si, pour une 6paisseur d'espace dielectrique donnee, on 
charge la grille et Tarmature du composant capacitif a 6 volts a I'instant t = 0, le 
temps associe & une perte de charge de 1 volt, c'est-S-dire un abaissement de la 
tension a une valeur de 5 volts, est de Pordre de 24 secondes pour une 
epaisseur de 8 nanometres. 

Pour des epaisseurs diff6rentes, on peut dresser le tableau suivant : 



Dur§e 


1 heure 


1 journ6e 


1 semaine 


1 mois 


Epaisseur d'oxyde 


8,17 nm 


8,79 nm 


9,17 nm 


9.43 nm 


Precision surleternps 


1,85% 


2,09 % 


2,24 % 


3,10 % 



15 



20 



25 



La precision depend de Perreur commise sur la lecture du courant de drain 
(0,1 % environ). Ainsi, pour pouvoir mesurer des temps de Pordre d'une semaine, 
on peut prevoir une couche d'espace dielectrique de Pordre de 9 nanometres. 

La figure 2 montre une architecture particultere qui utilise une connexion 
directe a la grille flottante (28a, 28b) pour y appliquer un potentiel electrique et 
done y faire transiter des charges. On peut aussi proceder a une charge 
indirecte, comme mentionn6 precedemment, grace a une grille de controle 
remplagant la connexion directe, selon la technologie utilis6e pour la fabrication 
des cellules EPROM ou EEPROM. 

La variante de la figure 3 pr6voit trois sous-ensembles 17A, 17B, 17C, 
chacun associ6 au microprocesseur 14. Les sous-ensembles 17A et 17B 
comprennent des composants capacitifs presentant des fuites relativement 
faibles pour permettre des mesures de temps relativement long. Cependant, ces 
composants capacitifs sont sensibles aux variations de temperature, comme 
indique ci-dessus. Le troisteme sous-ensemble 17C comporte un composant 
capacitif pr6sentant un espace dielectrique tres faible, inferieur a 5 nanometres. 
II est de ce fait insensible aux variations de temperature. Les deux composants 
capacitifs des sous-ensembles 17A, 17B pr§sentent des fuites differentes au 
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travers de leurs espaces dielectriques respectifs. En outre, I'entite electrique 
autonome comporte des moyens de traitement des mesures des charges 
residuelles respectives preserves dans les composants capacitifs des deux 
premiers sous-ensembles 17A, 17B, ces moyens de traitement etant agences 
5 pour extraire desdites mesures une information representative des temps et 
sensiblement independante des apports calorifiques appliques a ladite entite 
pendant le temps ecoule entre deux transactions successives precitees. Dans 
I'exemple, ces moyens de traitement se confondent avec le microprocesseur 14 
et la memoire 15. En particulier, un espace de cette derniere est reserve a la 
10 m6morisation d'un tableau T a double entree de valeurs de temps et ce tableau 
est adresse par les deux mesures respectives. Autrement dit, une partie de la 
memoire comporte un ensemble de valeurs de temps et chaque valeur 
correspond a un couple de mesures resultant de la lecture du courant de drain 
de chacun des deux transistors des sous-ensembles 17A, 17B sensibles a la 
1 5 temperature. 

Ainsi, pendant une transaction, par exemple vers la fin de celle-ci, les 
deux composants capacitifs sont charges, a une valeur de tension 
predeterminee par la source d'energie electrique exterieure, via le 
microprocesseur 14. Lorsque la carte a microcircuit est decouplee du serveur ou 
20 lecteur de carte, les deux composants capacitifs restent charges mais 
commencent a se decharger au travers de leurs propres espaces dielectriques 
respectifs et, au fur et a mesure que le temps s'ecoule, sans que la carte a 
microcircuit soit utilisee, la charge residuelle de chacun des composants 
capacitifs decroTt mais differemment dans Tun ou I'autre, en raison des fuites 
25 differentes determinees par construction. 

Lorsque la carte est a nouveau couplee a une source d'energie electrique 
a I'occasion d'une nouvelle transaction, les charges residuelles des deux 
composants capacitifs sont representatives du m£me intervalle de temps que 
Ton cherche a determiner mais different en raison des variations de temperature 
30 qui ont pu se produire pendant toute cette periode de temps. Au moment de la 
reutilisation de la carte, les deux transistors a effet de champ de ces deux sous- 
ensembles sont alimentes et les valeurs des courants de drain sont lues et 
traitees par le microcircuit. Pour chaque couple de valeurs de courant de drain, 
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le microcircuit va chercher en m6moire, dans ledit tableau, la valeur de temps 
correspondante. Cette valeur de temps est ensuite compare avec la valeur 
disponible dans le serveur et la transaction n'est autoris6e que si ces deux 
valeurs coincident ou sont relativement proches. 

5 II n'est pas n6cessaire de m6moriser le tableau T. Par exemple, les 

moyens de traitement, c'est-S-dire essentiellement le microprocesseur 14, 
peuvent comporter une partie de logiciel de calcul d'une fonction pr6d6termin6e 
permettant de determiner ladite information sensiblement ind6pendante des 
apports calorifiques en fonction des deux mesures. 

10 Le troisteme sous-ensemble 17C comporte, comme on I'a vu, un espace 

dielectrique extr§mement mince le rendant insensible aux variations de 
temperature. Ce sous-ensemble peut etre utilise, sous le cbntrdle du 
microprocesseur 14, pour d6tecter des remises & zero repetees qui se 
produisent souvent lors d'une attaque de type DPA. 

15 D'autres variantes sont possibles. Notamment si on veut simplifier le sous- 

ensemble 17, on peut envisager de supprimer le composant capacitif 20 en tant 
que tel car le transistor a effet de champ 30 peut lui-meme etre consider6 
comme un composant capacitif avec la grille 28b et le substrat 36 en tant 
qu'armatures, ces dernferes etant separ6es par Tespace dielectrique 34. Dans ce 

20 cas, on peut considerer que ledit composant capacitif et ledit moyen de mesure 
sont confondus. 
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REVENDICATIONS 

1 . Entite Electronique transactionnelle caracterisEe en ce qu'elle comporte 
5 au moins un sous-ensemble (17) comprenant un composant capacitif (20) 

prEsentant une fuite au travers de son espace dielectrique, des moyens 
permettant de coupler ledit composant capacitif & une source d'energie 
Electrique pour etre charge par ladite source d'Energie Electrique et un moyen de 
mesure (22) de la charge rEsiduelle dudit composant capacitif, ladite charge 
10 rEsiduelle etant au moins en partie representative d'un temps EcoulE aprEs que 
ledit composant capacitif ait EtE dEcoupIE de ladite source d'Energie Electrique. 

2. Entite Electronique selon la revendication 1, caractErisEe en ce qu'elle 
comporte un moyen de commutation pour dEcoupler ledit composant capacitif de 
ladite source d'Energie Electrique. 

15 3. Entite Electronique selon la revendication 1 ou 2, caractErisEe en ce 

que ledit moyen de mesure est mis en oeuvre lorsqu'on desire connaTtre un 
temps ecoule. 

4. Entite electronique selon la revendication 1, caracterisee en ce qu'elle 
est autonome et en ce que ladite source d'energie electrique lui est exterieure. 
20 5. Entite electronique selon la revendication 3, caracteris6e en ce que 

ledit composant capacitif 6tant charge au cours d'une transaction, ledit moyen de 
mesure est mis en oeuvre au cours d'une telle transaction pour fournir une 
information au moins en partie representative du temps ecoule depuis la 
derniere transaction. 

25 6. Entit6 Electronique selon Tune des revendications precedentes, 

caracterisee en ce que ledit moyen de mesure comprend un transistor a effet de 
champ (30) dont la grille est connectee £ une borne dudit composant capacitif. 

7. Entite Electronique selon Tune des revendications precedentes, 
caracterisee en ce que ledit composant capacitif (20) est une capacity en 

30 technologie MOS dont Tespace di6lectrique est constitu6 par un oxyde de 
silicium. 

8. Entite electronique selon la revendication 6 ou 7, caract6ris6e en ce 
que ledit transistor a effet de champ est r6alis6 en technologie MOS, ladite grille 
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(28b) 6tant mise en position flottante pendant le temps qui s'6coule entre deux 
connexions ou couplages £ une source d'Ehergie exterieure, & Poccasion de 
deux transactions successives. 

9. Entite Electronique selon Pensemble des revendications 7 et 8, 
5 caracterisEe en ce que ledit transistor d effet de champ comporte une couche 
isolante entre Pelectrode de grille et un substrat, en ce que ledit composant 
capacitif comporte une couche isolante (24) formant Pespace diElectrique prEcitE 
dispose entre une armature (28a) et un substrat (26), et en ce que ladite 
armature et ladite Electrode de grille sont interconnectees. 
10 10. Entite Electronique selon la revendication 9, caracterisEe en ce que 

PEpaisseur de la couche isolante (34) dudit transistor est notablement plus 
grande que celle (24) dudit composant capacitif. 

11. Entite Electronique selon la revendication 10, caracterisEe en ce que 
Pepaisseur de ladite couche isolante dudit transistor est environ trois fois 

1 5 superieure a celle dudit composant capacitif. 

12. Entite Electronique selon la revendication 10, caracterisEe en ce que 
Pepaisseur de la couche isolante dudit composant capacitif est comprise entre 4 
et 10 nanometres. 

13. Entite electronique selon Pune des revendications 5 3 12, caracterisee 
20 en ce qu'elle comporte au moins deux sous-ensembles (17A, 17B) precites 

comprenant des composants capacitifs presentant des fuites differentes au 
travers de leurs espaces dielectriques respectifs et en ce qu'elle comporte en 
outre des moyens de traitement (14, 15, T) des mesures des charges residuelles 
respectives pour extraire desdites mesures une information sensiblement 
25 independante des apports calorifiques appliques a ladite entite pendant le temps 
ecoule entre deux transactions pr6citees. 

14. Entite electronique selon la revendication 13, caracterisee en ce que 
lesdits moyens de traitement comportent un tableau de valeurs de temps (T) 
memorisees, adresse par lesdites mesures respectives. 

30 15. Entite Electronique selon la revendication 14, caracterisee en ce qu'elle 

comporte un espace rrtemoire d6finissant ledit tableau. 

16. Entite Electronique selon la revendication 13, caracterisee en ce que 
lesdits moyens de traitement comportent un logiciel de calcul d'une fonction 
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predeterminee pour determiner ladite information sensiblement independante 
des apports calorifiques en fonction desdites mesures. 

17. Entite electronique selon Tune des revendications precedentes, 
caracterisee en ce qu'il s'agit d'une carte a microcircuit. 
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